初级渗透测试工程师(web打点方向)

岗位职责:
1、负责经授权的渗透测试行动，负责信息收集以及打点的工作内容;
2、负责信息收集以及打点的工作内容;
3、公安案件打击相关目标渗透、漏洞挖掘。
任职要求:
1、具备大型目标渗透测试经验，对APT有深入研究，熟悉常见安全漏洞及产生原理和利用方法;
2、熟悉Web渗透相关手法：包括信息收集、接口测试、漏洞挖掘等相关工作内容;
3、至少掌握一种编程语言(如GO/Python/Js/PHP/Java等)，能够独立编写渗透测试小工具和EXP;
4、具备红队工具开发经验，能进行代码审计漏洞挖掘者优先;
5、在各类安全网站、SRC、众测平台提交过漏洞、文章者优先;
6、各类国家队成员优先。
5.加分项
CTF经验：省部级以上竞赛获奖或带队经历
拥有CVE编号或审计过大型通杀漏洞者优先
高级对抗技术：
二进制免杀（非加载器类，如内存加密执行）
反沙箱技术（API混淆、环境检测绕过）